{"id":696,"date":"2014-09-05T04:45:00","date_gmt":"2014-09-05T04:45:00","guid":{"rendered":"https:\/\/dev.railscarma.com\/secure-your-server-with-ssh-access\/"},"modified":"2021-06-07T07:23:57","modified_gmt":"2021-06-07T07:23:57","slug":"sakra-din-server-med-ssh-atkomst","status":"publish","type":"post","link":"https:\/\/www.railscarma.com\/sv\/blogg\/ledning\/sakra-din-server-med-ssh-atkomst\/","title":{"rendered":"S\u00e4kra din server med SSH-\u00e5tkomst"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Secure Shell (SSH), ibland k\u00e4nt som Secure Socket Shell, \u00e4r ett UNIX-baserat kommandogr\u00e4nssnitt och protokoll f\u00f6r att s\u00e4kert f\u00e5 \u00e5tkomst till en fj\u00e4rrdator. Det anv\u00e4nds i stor utstr\u00e4ckning av n\u00e4tverksadministrat\u00f6rer f\u00f6r att fj\u00e4rrstyra webben och andra typer av servrar.<\/p>\n

SSH<\/strong> \u00e4r faktiskt en svit med tre verktyg \u2013 slogin, ssh och scp \u2013 som \u00e4r s\u00e4kra versioner av de tidigare UNIX-verktygen rlogin, rsh och rcp. SSH-kommandon \u00e4r krypterade och s\u00e4kra p\u00e5 flera s\u00e4tt. B\u00e5da \u00e4ndarna av klient\/serveranslutningen autentiseras med ett digitalt certifikat, och l\u00f6senord skyddas genom att de krypteras.<\/p>\n\n

\n\nDessa \u00e5tg\u00e4rder kan vidtas f\u00f6r att s\u00e4kra din server med SSH-\u00e5tkomst. Utdatera OS, Apache och CPanel till de senaste stabila versionerna. Detta kan g\u00f6ras fr\u00e5n WHM\/CPanel. Begr\u00e4nsa SSH-\u00e5tkomst F\u00f6r att begr\u00e4nsa och s\u00e4kra SSH-\u00e5tkomst, bind sshd till en enskild IP-adress som skiljer sig fr\u00e5n huvud-IP:en till servern och p\u00e5 en annan port \u00e4n port 22. SSH till servern och logga in som root. Skriv vid kommandotolken: vi \/etc\/ssh\/sshd_config Scrolla ner till avsnittet av filen som ser ut s\u00e5 h\u00e4r: Port 22 Protocol 2, 1 ListenAddress 0.0.0.0 ListenAddress :: Avkommentera och \u00e4ndra Port 22 s\u00e5 att den ser ut som Port 5678 (v\u00e4lj ditt eget 4 till 5-siffriga portnummer (49151 \u00e4r det h\u00f6gsta portnumret) Avkommentera och \u00e4ndra protokoll 2, 1 s\u00e5 att det ser ut som protokoll 2 Avkommentera och \u00e4ndra ListenAddress 0.0.0.0 s\u00e5 att det ser ut som ListenAddress 123.123.123.15 (anv\u00e4nd en av dina egna IP-adresser som har tilldelats din server) Obs 1: Om du vill inaktivera direkt rotinloggning, scrolla ner tills du hittar PermitRootLogin ja och avkommentera det och f\u00e5 det att se ut som PermitRootLogin nej Spara genom att trycka p\u00e5 Ctrl o p\u00e5 ditt tangentbord, och avsluta sedan genom att trycka p\u00e5 Ctrl x p\u00e5 ditt tangentbord. Obs 2: Du kan ocks\u00e5 skapa en anpassad namnserver specifikt f\u00f6r din nya SSH IP-adress. Skapa bara en som heter n\u00e5got som ssh.xyz.com eller vad som helst. Var noga med att l\u00e4gga till en A-adress i din zon fil f\u00f6r den nya namnservern Starta nu om SSH Vid kommandotolken skriv: \/etc\/rc.d\/init.d\/sshd omstart Avsluta SSH och logga sedan in p\u00e5 SSH igen med den nya IP-adressen eller namnservern och den nya porten . Obs: Om du skulle ha n\u00e5gra problem, bara Telnet till din server, fixa problemet och sedan SSH in igen. Telnet \u00e4r ett mycket os\u00e4kert protokoll, s\u00e5 \u00e4ndra ditt root-l\u00f6senord n\u00e4r du har anv\u00e4nt det. Inaktivera Telnet F\u00f6r att inaktivera telnet, SSH till servern och logga in som root. Skriv vid kommandotolken: vi \/etc\/xinetd.d\/telnet change disable = nej f\u00f6r att inaktivera = ja Spara och avsluta Vid kommandotolken skriv: \/etc\/init.d\/xinetd starta om Serverns e-post varje g\u00e5ng n\u00e5gon loggar in som root Till f\u00e5 servern att e-posta dig varje g\u00e5ng n\u00e5gon loggar in som root, SSH till servern och loggar in som root. Skriv vid kommandotolken: pico .bash_profile Scrolla ner till slutet av filen och l\u00e4gg till f\u00f6ljande rad: echo 'ALERT \u2013 Root Shell Access on:' datum<\/code> WHO<\/code> | mail -s \u201cAlert: Root Access from vem | awk '{print $6}'<\/code>” din@email.com<\/a>\n\nSpara och avsluta. St\u00e4ll in ett juridiskt SSH-meddelande Till ett juridiskt SSH-meddelande, SSH till servern och logga in som root. Vid kommandotolken skriv: vi \/etc\/motd Skriv in ditt meddelande, spara och avsluta. Obs: Jag anv\u00e4nder f\u00f6ljande meddelande... ALERT! Du g\u00e5r in i ett skyddat omr\u00e5de! Din IP- och inloggningsinformation har registrerats. Systemadministrationen har meddelats. Detta system \u00e4r begr\u00e4nsat till endast beh\u00f6rig \u00e5tkomst. Alla aktiviteter p\u00e5 detta system registreras och loggas. Obeh\u00f6rig \u00e5tkomst kommer att unders\u00f6kas fullst\u00e4ndigt och rapporteras till l\u00e4mpliga brottsbek\u00e4mpande myndigheter.\u00e2\u20ac Nu varje g\u00e5ng n\u00e5gon loggar in som root kommer de att se detta meddelande... Inaktivera skalkonton Inaktivera identifieringsutdata f\u00f6r Apache F\u00f6r att inaktivera versionsutdata f\u00f6r proftp, SSH till servern och logga in som root. Skriv vid kommandotolken: vi \/etc\/httpd\/conf\/httpd.conf Bl\u00e4ddra (v\u00e4g) ned\u00e5t och \u00e4ndra f\u00f6ljande rad till ServerSignature Av Starta om Apache Vid kommandotolken skriv: \/etc\/rc.d\/init.d\/httpd omstart\n\n<\/div>\nKontakta oss.<\/a>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Prenumerera f\u00f6r de senaste uppdateringarna<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\t\t\t\t\t